Хотели получать уведомления, когда кто-то удаляет мой фильтр

Question

У меня есть драйвер WFP, для которого я фильтрую сетевые события, добавлен файл-фильтр с помощью FwpmFilterAdd, но кто-то / приложение может удалить мой фильтр с помощью FwpmFilterDeleteByKey0.Я хочу получить уведомление об удалении моего фильтра.Это можно сделать?

Я вижу, что есть API для отслеживания режима пользователя FwpmFilterSubscribeChanges0, но не найден для режима ядра

Answer 1

После слишком большого исследования msdn я обнаружил, что член FWPS_CALLOUT0_ NotifyFN помогает нам получать уведомления о добавлении / удалении фильтра.